Sızma Testleri Nmap Port dinleme

kinq23

Üye
18 Ağu 2007
136
0
hedef sitede klasik 80 ve 443. portlar açık görünüyor
diğerleri filtreli açık olma ihtimalleri varmıdır?
başka program yada nmap komutu deneyebilir miyim?
 

blacksmt

Uzman üye
27 Haz 2020
1,105
221
CyberKeTa
80 ve 443 portlardan sisteme exploit aracılığı ile sizabilirsiniz sadece açık olsun yeter sistemde firewall ve log kaydedici olabilir dikkat et
 

zztri

Yaşayan Forum Efsanesi
9 Tem 2015
10,053
388
Ankara
http ve https portları açıkmış. Yani bu bir web sitesi host ediyor. Bu garip, yani kolaylık olsun diye 21-22'yi de mi açmamışlar? (ftp, sftp)

Sitelerine bağlan, incele, kurulmuş olan bir framework bulursan exploit'ini araştır. Ama nmap bir port kapalı diyorsa kapalıdır. Roket mühendisliği değil bu, porta bağlanıp kontrol ediyor. Hata yapmış olma olasılığı pek yok.
 

kinq23

Üye
18 Ağu 2007
136
0
http ve https portları açıkmış. Yani bu bir web sitesi host ediyor. Bu garip, yani kolaylık olsun diye 21-22'yi de mi açmamışlar? (ftp, sftp)

Sitelerine bağlan, incele, kurulmuş olan bir framework bulursan exploit'ini araştır. Ama nmap bir port kapalı diyorsa kapalıdır. Roket mühendisliği değil bu, porta bağlanıp kontrol ediyor. Hata yapmış olma olasılığı pek yok.
Nmap scan report for www.astrologyweekly.com (67.225.226.54)
Host is up (0.16s latency).
rDNS record for 67.225.226.54: lwhost.nextadvance.ca
Not shown: 998 filtered ports
PORT STATE SERVICE VERSION
80/tcp open http Apache httpd (PleskLin)
443/tcp open ssl/ssl Apache httpd (SSL-only mode)
php 5.3.29 wordpress 4.2.2

exploit bulabilecek varsa ben bulamadım
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.